時隔兩年 比特幣工程師再次發現INVDoS漏洞_比特幣:BTC

摘要

開發者在2018年發現了比特幣區塊鏈中的一個漏洞；

該漏洞可能導致黑客關閉整個網絡；

今年，開發者在其他一些區塊鏈中再次發現了這個漏洞，并發表了一篇論文。

時隔兩年，兩名比特幣工程師再次發現了幾個可以導致整個區塊鏈網絡關閉的漏洞——而兩年前他們以為這個問題已經得到了解決。

比特幣工程師BraydonFuller和JavedKhan在2018年修復了比特幣區塊鏈上的名為“INVDoS”的漏洞。兩人在本周發表了一篇研究論文，詳細介紹了他們是如何在其他一些區塊鏈迭代中發現該漏洞的。

美國10月未季調CPI年率錄得7.7%，時隔7個月再度回落至8%以下:金色財經報道，美國10月未季調CPI年率錄得7.7%，時隔7個月再度回落至8%以下，為2022年1月以來最小增幅。數據公告后，美股三大股指期貨短線走高，納指期貨漲超3%，標普500指數漲超2%，道指期貨漲1.8%。現貨黃金短線拉升逾15美元，現報1725美元/盎司。[2022/11/10 12:45:59]

攻擊的工作原理是這樣的：一個惡意的區塊鏈節點向另一個節點發送不存在交易的請求，從而進行spamming攻擊。

分析 | 時隔兩個半月 BTC再次連續超三天站穩于60日成本線之上:據OKEx季度合約數據顯示，截止收盤（香港時間今早8:00），BTC價格已經連續四天收盤價站穩于60日均線上方，這是自8月14日以來首次站穩。OKEx分析師Charles認為，60日均線在絕大多數時間里對市場中長期走勢具有重要指導意義，受到眾多以技術分析為主要依據的投資者青睞。技術分析派通常將某一重要均線被連續超三日站穩視作有效突破。這意著本次站穩60日均線的現象很可能會給市場帶來更多看漲資金，由此認為本輪上漲行情大概率將會延續。但由于11000附近區域存在大量被套資金，所以幣價短時間很難出現大幅攀升。比特幣季度合約日內阻力位：9750美元，支撐位9200美元。[2019/10/30]

這樣一來，受攻擊的節點會被垃圾交易充斥，其memory會“無限增長”，研究人員寫道，“這將使進程崩潰，并可能凍結進程和計算機，直到進程終止。”

分析 | 比特幣時隔9個月內首次突破100日均線:據coindesk分析，比特幣時隔272天首次突破100日均線（價格約在3850美元），這對多頭來說是一個積極的信號，目前多頭正在測試收斂三角區間上邊界，但自去年12月20日以來，4075美元的附近一直是一個強阻力。4小時圖中，總成交量達到了10天以來的最高點。只要價格可以繼續保持當前（或更高）水平，則有望進一步上沖5000美元附近。[2019/2/19]

這兩位工程師在報告中說，這一被稱為“拒絕服務”攻擊的漏洞“很容易被黑客利用”，并可能被用來使整個比特幣節點網絡崩潰。報告稱，這可能使交易處理延遲，進而導致“資金或收入損失”。

2020年6月，Khan注意到舊的攻擊適用于Btcd，Btcd是一種替代比特幣區塊鏈節點，不允許用戶發送或接收付款。一個月后，Khan在另一個區塊鏈網絡——Decred中發現了這個漏洞。

Khan與其他區塊鏈工程師一起，在8月底推出了漏洞修復程序。幸運的是，“外界還沒有發現對這種脆弱性的利用情況，”Fuller和Khan在報告中寫道。

事實上，這樣的網絡關閉已經多年沒有發生過。報告指出：“對于比特幣網絡而言，導致此類宕機事件的漏洞只有兩個，2013年以來已從未出現過。”

盡管如此，這個漏洞的影響還是非常大的，至少存在可能性。報告稱，2018年，超過50%“擁有有入站流量且公開宣傳的比特幣節點，可能還有大多數礦工和交易所”均存在該漏洞，面臨攻擊風險。

報告還指出，Litecoin和Namecoin區塊鏈也曾面臨風險。盡管報告補充稱，該漏洞不太可能幫助黑客竊取比特幣，但閃電網絡的資金可能面臨風險。

開發人員補充說，運行舊版比特幣軟件的礦工和交易所可能仍面臨風險，但大多數節點運營商應該是在運行最新的軟件。“你可能已經被保護了。否則，一定要升級。”報告提示稱。

原文：Decrypt，原文作者：MathewDiSalvo

譯者：念銀思唐

Tags：比特幣區塊鏈HANBTC比特幣市值1萬億美元區塊鏈幣圈IP Exchangebtc價格今日行情usdt

以太坊